Lỗi bảo mật có tên gọi PrintNightmare, được phát hiện vào tuần trước, cho phép những kẻ tấn công thực thi mã độc từ xa để tấn công và chiếm quyền kiểm soát Windows, từ đó có thể cài đặt thêm các phần mềm độc hại khác hoặc cài phần mềm gián điệp để lấy cắp dữ liệu người dùng...

Microsoft đã lên tiếng xác nhận lỗi bảo mật này ảnh hưởng đến tất cả các phiên bản của Windows.

Điều đáng nói, Sangfor Technologies, công ty bảo mật đã phát hiện ra lỗi PrintNightmare, đã vô tình đăng tải công khai thông tin chi tiết về lỗi bảo mật này lên mạng Internet, trước khi thông báo cho Microsoft để phát hành bản vá lỗi. Dù Sangfor Technologies đã nhanh chóng xóa bỏ thông tin do mình đăng tải, nhưng chừng đó cũng đã đủ để các tin tặc có thể khai thác lỗi bảo mật PrintNightmare để tấn công người dùng.

Ban đầu, Sangfor dự định sẽ cung cấp thông tin chi tiết về lỗi PrintNightmare tại hội nghị bảo mật Black Hat diễn ra vào cuối tháng này, nhưng sau đó các nhà nghiên cứu của Sangfor đã công bố thông tin chi tiết về lỗi bảo mật này sớm hơn, vì họ tưởng nhầm rằng Microsoft đã phát hành bản vá lỗi.

Microsoft phát hành bản vá lỗi bảo mật nghiêm trọng

Sau khi thông tin chi tiết về lỗi bảo mật nghiêm trọng PrintNightmare bị công khai và hacker có thể khai thác để tấn công người dùng, Microsoft đã phải gấp rút xây dựng và phát hành bản vá lỗi để khắc phục lỗ hổng.

Hiện Microsoft đã phát hành bản vá lỗi dành cho Windows 10, Windows 8.1, Windows Server 2019… đặc biệt, cả Windows 7 Service Pack 1, phiên bản Windows mà Microsoft đã ngừng hỗ trợ, cũng nhận được bản vá lỗi bảo mật từ Microsoft. Tuy nhiên, một vài phiên bản Windows cũ hơn như Windows 10 Version 1607, Windows Server 2016 và Windows Server 2012 vẫn chưa được phát hành bản vá lỗi. Người dùng có thể cập nhật bản vá lỗi được Microsoft phát hành thông qua tính năng Windows Update trên máy tính của mình.

Microsoft khuyến cáo người dùng lập tức nâng cấp phiên bản hệ điều hành của mình ngay khi nhận được thông báo có bản cập nhật mới, tuy nhiên, một vài người dùng sẽ cần phải chờ thêm một thời gian nữa mới có thể nhận được bản cập nhật vá lỗi này.

Theo Dantri/DTrends

Vì sao Windows 11 miễn phí?

Microsoft kiếm được lợi nhuận từ bán bản quyền thương mại và cho các nhà sản xuất thiết bị gốc, nhưng đó chưa phải lý do đầy đủ giúp Windows 11 trở thành bản nâng cấp miễn phí.

Thanh tra tỉnh Quảng Nam vừa chính thức công bố kết luận về những sai phạm của Hiệu trưởng Trường CĐ nghề Quảng Nam.

Ngay sau khi tiếp nhận đơn thư tố cáo của cán bộ, giáo viên và học sinh, sinh viên (HS-SV) của Trường CĐ nghề Quảng Nam (địa chỉ tại số 224 đường Huỳnh Thúc Kháng – TP Tam Kỳ, Quảng Nam), Thanh tra tỉnh Quảng Nam và Thanh tra Sở Tài chính tỉnh đã thành lập hai đoàn thanh tra để xác minh làm rõ.

Trường CĐ nghề Quảng Nam (Ảnh: HS)

Theo kết luận thanh tra liên ngành của Thanh tra tỉnh Quảng Nam vừa công bố, trong 17 nội dung tố cáo ông Nguyễn Quyết Thắng, Hiệu trưởng Trường CĐ nghề Quảng Nam, có 7 nội dung tố cáo đúng, 4 nội dung tố cáo có đúng có sai, và 6 nội dung tố cáo không đúng.

Trong các nội dung tố cáo đúng, có các sai phạm của ông Nguyễn Quyết Thắng trong việc quản lý, sử dụng tài chính, tài sản; tự ý đặt ra nhiều nội dung, việc làm không đúng với quy định của Nhà nước; và sai phạm trong hoạt động đào tạo của trường trong hai năm học 2015 và 2016.

Theo Kết luận thanh tra của Sở Tài chính về công tác quản lý tài chính, ông Nguyễn Quyết Thắng đã ký khống đào tạo 453 HS-SV trong hai năm học 2015 và 2016 để chiếm dụng ngân sách Nhà nước hơn 3,7 tỷ đồng.

Cụ thể, năm học 2015, UBND tỉnh Quảng Nam giao cho trường đào tạo bình quân là 889 HS-SV. Thanh tra xác định số HS-SV thật chỉ là 541, nhưng khi ký hồ sơ quyết toán ngân sách Nhà nước thì ông Nguyễn Quyết Thắng ký khống lên đến 673 HS-SV. 

Như vậy số HS-SV khống là 132 (hệ CĐ là 46 và hệ TC là 86) với số tiền ngân sách bị chiếm dụng gần 1 tỷ đồng (ngân sách Nhà nước hỗ trợ đào tạo cho mỗi HS hệ trung cấp là 6,96 triệu đồng và mỗi SV hệ CĐ là 8,65 triệu đồng.)

Năm học 2016, chỉ tiêu đào tạo là 991 HS-SV. Qua kiểm tra, Thanh tra xác định số chỉ tiêu đào tạo HS-SV thật là 670 nhưng khi ký hồ sơ quyết toán, ông Nguyễn Quyết Thắng ký khống lên đến 894 HS-SV. Như vậy số HS-SV khống là 321 (trong đó hệ CĐ là 253 và hệ TC là 68), với số tiền ngân sách bị chiếm đoạt hơn 2,7 tỷ đồng (ngân sách Nhà nước hỗ trợ đào tạo cho mỗi SV hệ CĐ là 9 triệu đồng và mỗi HS hệ trung cấp là 7,2 triệu đồng).

Như vậy, tổng số tiền ký khống đào tạo trong hai năm 2015 và 2016 của Trường CĐ nghề Quảng Nam là hơn 3,7 tỷ đồng, tương đương với 453 HS-SV.

Danh sách HS-SV bị trường thu vượt học phí (Ảnh: HS)

Bên cạnh đó, ông Thắng còn chỉ đạo trường đã thu vượt quy định tiền học phí của HS-SV trong năm học 2015 hơn 60 triệu đồng. Số tiền học phí thu vượt nhiều nhất là 600 nghìn đồng/ 1HS-SV và ít nhất là 180 nghìn đồng/ 1HS-SV. Thanh tra yêu cầu trường thông báo đến HS-SV để trả lại số tiền đã thu vượt.

Ngoài ra, trường còn thu chi sai nguyên tắc, chế độ quy định của Nhà nước với tổng số tiền hơn 528 triệu đồng.

Dùng tiền ngân sách “mua” danh hiệu cá nhân 

Hiệu trưởng Trường CĐ nghề Quảng Nam còn dùng tiền ngân sách để “mua” danh hiệu cá nhân cho mình.

Trước đó, ông Nguyễn Quyết Thắng là Trưởng khoa Xây dựng của Trường CĐ Kinh tế - Kỹ thuật Quảng Nam. Tháng 3/2014, ông Thắng đăng ký thi và trúng tuyển chức danh Hiệu phó của trường này. Đến ngày 15/10/2014, ông Thắng được điều động, bổ nhiệm sang làm Hiệu trưởng Trường CĐ nghề Quảng Nam.

Tuy nhiên, tháng 4/2015, tại Đại hội Đảng bộ Trường CĐ nghề Quảng Nam nhiệm kỳ 2015 – 2020, ông Nguyễn Quyết Thắng không được bầu vào Ban Chấp hành Đảng bộ Trường.

Theo kết luận thanh tra liên ngành của Thanh tra tỉnh Quảng Nam, dù về Trường CĐ nghề Quảng Nam trong một thời gian ngắn, nhưng ông Nguyễn Quyết Thắng đã dùng 19,8 triệu đồng ngân sách Nhà nước tự ý ký hợp đồng “truyền thông” với Cty cổ phần Truyền thông và thương mại TTP Hoàng Gia. Kết quả xác minh thực tế cho thấy sản phẩm của hợp đồng trên của ông Nguyễn Quyết Thắng diễn ra vào ngày 15/3/2015 tại TP Nam Định, và ông Nguyễn Quyết Thắng đã được vinh danh “Nhà lãnh đạo xuất sắc trong sự nghiệp xây dựng và phát triển đất nước năm 2014” và được trao bảng vàng!

Theo kết luận thanh tra, mặc dù hợp đồng truyền thông số 602-2015 được ký kết trên danh nghĩa giữa Trường CĐ nghề Quảng Nam và Cty cổ phần Truyền thông và thương mại TTP Hoàng Gia, nhưng sản phẩm hợp đồng lại phục vụ cho việc vinh danh cá nhân ông Nguyễn Quyết Thắng, trong khi ông Nguyễn Quyết Thắng mới được điều chuyển về trường. Như vậy, việc tố cáo ông Thắng đã sử dụng kinh phí của trường để phục vụ cho việc vinh danh cá nhân là có cơ sở. Thanh tra yêu cầu ông Nguyễn Quyết Thắng phải hoàn trả lại số tiền ngân sách đã dùng để “mua” danh hiệu cá nhân này.

Với những sai phạm được thanh tra kết luận, Chủ tịch UBND tỉnh Quảng Nam Đinh Văn Thu đã ký công văn chỉ đạo Sở Nội vụ tham mưu UBND tỉnh thành lập Hội đồng kỷ luật để xem xét xử lý trách nhiệm đối với ông Nguyễn Quyết Thắng.

Giám đốc Sở Nội vụ Quảng Nam, ông Nguyễn Hữu Sáng cho biết hiện nay Hội đồng kỷ luật đối với ông Nguyễn Quyết Thắng đã trình lên UBND tỉnh xem xét hình thức kỷ luật ông Thắng theo đúng qui định của pháp luật. 

Vũ Trung - HS